2021年银行从业资格考试《风险管理（中级）》考试共120题，分为单选题和多选题和判断题。小编为您整理第六章 操作风险管理5道练习题，附答案解析，供您备考练习。

1、操作风险专项报告由相关业务部门负责编写，分析报告各项业务或产品中存在的风险隐患，提交（），并向高管层报告。【单选题】

A.操作风险牵头部门

B.高管层

C.相关业务部门

D.董事会

正确答案:A

答案解析:选项A正确。操作风险专项报告由相关业务部门负责编写，分析报告各项业务或产品中存在的风险隐患，提交操作风险牵头部门，并向高管层报告。

2、个人信贷业务操作风险的控制要点包括（ ）。【多选题】

A.强化个贷审贷责任约束机制，细化个贷责任追究制度

B.优化产品结构，改进操作流程，重点发展以质押和抵押为担保方式的个贷业务，审慎发展个人信用和自然人保证贷款

C.实施奖励约束机制，将客户经理的贷款发放规模与其收入和奖励挂钩

D.成立个人信贷业务中心，由中心进行统一调查和审批，实现专业化经营和管理

E.实行个贷业务集约化管理，提升管理层次，实现审贷部门分离

正确答案:A、B、D、E

答案解析:选项C说法不正确：在建立责任制的同时配以奖励制度，将客户经理的贷款发放质量与其收入挂钩。

3、商业银行信息安全主要管理要素包括（  ）。【多选题】

A.信息科技部门负责落实信息安全管理职能

B.根据信息安全级别将网络划分为不同的逻辑安全域

C.应采取加密技术，防范涉密信息在传输、处理、存储过程中出现泄露或被篡改的风险

D.对所有员工进行必要的培训

E.配备切实有效的系统，确保所有终端用户设备的安全

正确答案:A、B、C、D、E

答案解析:商业银行信息安全主要管理要素如下：（1）信息科技部门应落实信息安全管理职能（选项A正确）。（2）应建立有效管理用户认证和访问控制的流程。（3）应根据信息安全级别，将网络划分为不同的逻辑安全域（以下简称为域）（选项B正确）。（4）应确保所有计算机操作系统和系统软件的安全。（5）应通过采取措施，确保所有信息系统的安全。（6）应制定相关策略和流程，管理所有生产系统的活动日志，以支持有效的审核、安全取证分析和预防欺诈。（7）应采取加密技术，防范涉密信息在传输、处理、存储过程中出现泄露或被篡改的风险，并建立密码设备管理制度，确保使用符合国家要求的加密技术和加密设备；管理、使用密码设备的员工经过专业培训和严格审查；加密强度满足信息机密性的要求；制定并落实有效的管理流程，尤其是密钥和证书生命周期管理（选项C正确）。（8）应配备切实有效的系统，确保所有终端用户设备的安全，并定期对所有设备进行安全检查，包括台式个人计算机（PC）、便携式计算机、柜员终端、自动柜员机（ATM）、存折打印机、读卡器、销售终端（POS）和个人数字助理（PDA）等（选项E正确）。（9）应制定相关制度和流程，严格管理客户信息的采集、处理、存贮、传输、分发、备份、恢复、清理和销毁。（10）应对所有员工进行必要的培训，使其充分掌握信息科技风险管理制度和流程，了解违反规定的后果，并对违反安全规定的行为采取零容忍政策（选项D正确）。

4、下列不属于商业银行代理业务中的操作风险的是(       )。【单选题】

A.内部人员盗窃客户资料谋取私利

B.委托方伪造收付款凭证骗取资金

C.客户通过代理收付款进行洗钱活动

D.代客理财产品由于市场利率波动而造成损失

正确答案:D

答案解析:选项D：“代客理财产品由于市场利率波动而造成损失”属于市场风险，不是属于操作风险。选项ABC都是操作风险。

5、下列关于外包，说法错误的是（）。【单选题】

A.外包是指商业银行将原来由自身负责处理的某些业务活动委托给服务提供商进行持续处理的行为

B.外包可以消灭风险

C.服务提供商包括独立第三方，商业银行母公司或其所属集团设立子公司、关联公司或附属机构

D.外包可以降低商业银行原有风险

正确答案:B

答案解析:选项B说法错误：外包是指商业银行将原来由自身负责处理的某些业务活动委托给服务提供商进行持续处理的行为。服务提供商包括独立第三方，商业银行母公司或其所属集团设立子公司、关联公司或附属机构。外包不能消灭风险，但通过将该业务的管理置于经验和技能更丰富的第三方手中，可以降低商业银行原有风险。